Запечатать оффлайн sealed-secrets
Запечатать без доступа к кластеру используя сохранённый сертификат
kubeseal --cert pub-cert.pem -o yaml < secret.yaml > sealed.yaml
more sealed-secrets
all 11 commands →
Список SealedSecrets
kubectl get sealedsecret -A
Запечатать secret из файла
kubeseal --format=yaml < secret.yaml > sealed-secret.yaml
Запечатать со scope
kubectl create secret generic mysecret --dry-run=client --from-literal=token=abc123 -o yaml | kubeseal --scope cluster-wide -o yaml
Получить публичный сертификат
kubeseal --fetch-cert --controller-name=sealed-secrets --controller-namespace=kube-system > pub.pem
Offline запечатывание с сертификатом
kubeseal --cert pub.pem --format yaml < secret.yaml > sealed.yaml